存儲式網(wǎng)絡隱蔽信道檢測研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術的發(fā)展，安全問題變得越來越突出，在眾多的安全問題中，隱蔽信道作為一種新的信息泄露手段，受到了科研人員的廣泛重視。然而現(xiàn)有安全防護系統(tǒng)和設備并不能有效的阻止隱蔽信道以保護網(wǎng)絡，因此對隱蔽信道的研究具有很高的實用價值。存儲式網(wǎng)絡隱蔽信道作為目前網(wǎng)絡中普遍使用的隱蔽信道類型，具有簡單、易于實現(xiàn)等特點，因此論文選擇對存儲式網(wǎng)絡隱蔽信道的檢測技術進行研究。
　　論文首先對隱蔽信道進行了一個全面的介紹，包括隱蔽信道模型、隱蔽信道

2、的構建方式等，隨后對隱蔽信道的檢測技術進行了梳理和總結，在分析這些檢測技術的優(yōu)缺點后，引入更加高效簡潔的算法，并實現(xiàn)了存儲式網(wǎng)絡隱蔽信道檢測系統(tǒng)。根據(jù)存儲式網(wǎng)絡隱蔽信道的不同特征，將其分為固定模式隱蔽信道和非固定模式隱蔽信道，檢測系統(tǒng)分別針對這兩種不同類型的隱蔽信道，設計并實現(xiàn)相應的檢測模塊。對于固定模式的隱蔽信道，通過提取它們的特征，實現(xiàn)了基于模式的隱蔽信道檢測；對于非固定模式的隱蔽信道類型，如典型的時間戳隱蔽信道和TCP協(xié)議的ISN

3、隱蔽信道，分別引入基于混沌理論的信道檢測技術和基于TCP馬爾科夫模型的信道檢測技術對其進行檢測。在基于混沌理論的信道檢測中，通過相空間重建，從原本無規(guī)律的時間戳字段中提取出某些特征來對該類型隱蔽信道進行檢測；在基于TCP馬爾科夫模型的信道檢測中，根據(jù)TCP數(shù)據(jù)包序列的狀態(tài)相關性，提取出TCP協(xié)議的馬爾科夫模型來對ISN隱蔽信道進行檢測。
　　最后對該系統(tǒng)進行了測試，統(tǒng)計了評估檢測系統(tǒng)的兩項指標：檢測成功率、和漏報率。測試結果表明，